“KVKK’da cezalar kapıda; son tarih 31 Mart”

28 Ocak Dünya Veri Güvenliği Günü nedeniyle açıklama yapan Global KVKK CEO’su Ümit Gediman, “Kişisel Verilerin Korunması Kanununa (KVKK) göre yıllık çalışan sayısı 50’den az ve yıllık mali bilançosu 25 milyon TL’den az olup ana faaliyet konusu özel nitelikli kişisel veri işleme olan gerçek ve tüzel kişi veri sorumlularının 31 Mart 2021’e kadar VERBİS kayıt işlemlerini tamamlamış olmaları gerekiyor” dedi.

Resmi Gazetede yayımlanarak 2016 yılında yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin verilerini, temel hak ve özgürlüklerini korumayı ve düzenlemeyi amaçlayan yasal bir düzenleme. KVKK Kanunu ve VERBİS nedir?, Kimler VERBİS’e kaydolmalıdır?, VERBİS’e kaydolmayan işletmeleri nasıl cezalar bekliyor?, KVKK Kanunu kapsamı hakkında doğru bilinen yanlışlar neler? sorularını Global KVKK CEO’su Ümit Gediman yanıtladı.

“9 bin 834 TL’den 1 milyon 966 bin TL’ye varan cezalar kesilecek”
Tüm işyerleri, çalışan sayısından bağımsız olarak KVKK süreçlerini hazırlamaya zorunludur. KVKK yükümlülükleri yerine getirilmediği durumlarda ciddi idari para cezaları uygulandığını anlatan Ümit Gediman, “KVKK Kurumu, belirlediği tarihlere kadar yükümlülüklerini yerine getirmeyen firmalara 9 bin 834 bin TL’den 1 milyon 966 bin TL’ye varan ciddi idari para cezaları uyguluyor. Yıllık çalışan sayısı 50’den az ve yıllık mali bilançosu 25 milyon TL’den az olup ana faaliyet konusu özel nitelikli kişisel veri işleme olan gerçek ve tüzel kişi veri sorumlularının sicile kayıt yükümlülüğünü yerine getirmeleri için belirlenen son tarih ise 31 Mart 2021 olarak belirlenmiştir” dedi.

Ümit Gediman, KVKK ve VERBİS hakkında şu bilgileri verdi: “Kişisel veri, kişilerin adı, soyadı, kan grubu, yaş, cinsiyet, adres, fotoğraf gibi ayırt edici özelliklerini tanımlayan bilgilerdir. KVKK Kanunu ise kişisel verilerin işlenme şartlarını, kişisel verilerin işlenmesinde kişilerin temel hak ve özgürlüklerinin korunmasını ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenliyor. Kişinin mahremiyetinin korunması ile veri güvenliğinin sağlanması da bu kapsamda değerlendiriliyor. KVKK Kanunu ile kişisel verilerin sınırsız biçimde ve gelişigüzel toplanması, yetkisiz kişilerin erişimine açılması, ifşası, amaç dışı ya da kötüye kullanımı sonucu kişilik haklarının ihlal edilmesinin önüne geçilmesi amaçlanıyor. VERBİS, kişisel verileri işleyen gerçek ve tüzel kişilerin, kişisel veri işlemeye başlamadan önce kaydolmak zorunda oldukları ve veri işleme faaliyetleri ile ilgili bilgileri beyan ettikleri bir kayıt sistemidir. Bu sistem ile firmalar işledikleri kişisel verileri ne amaçla ve ne kadar süre sakladığı, kimlerle paylaştığı, yurtdışına aktarım yapılıp yapılmadığı ve bu verilerin güvenliğini ne şekilde sağladığını kuruma bildirmekle yükümlüdür”.

KVKK Kanunu kapsamı hakkında doğru bilinen yanlışlar
Gediman , KVKK Kanunu kapsamı hakkında doğru bilinen yanlışları şöyle açıkladı:

“Çalışan sayım sadece 1 ya da yıllık bilançom çok düşük bu kanun beni kapsamaz: Çalışan sayısı ve mali bilançodan bağımsız, özel ya da kamu kuruluşu olması fark etmeksizin kişisel veri işleyen tüm gerçek ve tüzel kişiler kanun kapsamındadır.
Çalışanlarımın kişisel verilerini işlemiyorum: Bu noktada kişisel verilerin ne olduğunu iyi anlamak gerekir. En basit şekliyle çalışan personelin kimlik, iletişim ve özlük bilgilerinin tutulması bile kişisel verilerin işlendiğinin göstergesidir.
VERBİS kamuya açık bir sistem ise benim verilerim de kamuya açık hale gelir mi? VERBİS’e girilen bilgilerin görüntülenebilmesi ve varsa ihlalin tespiti için KVKK Kanunu, kamuya açıklık ilkesini benimsemiştir. Fakat sisteme girilen bilgiler kişilere ait bilgileri değil de kategorik bazda sadece üst başlıkları içerdiğinden dolayı kişisel veriler kamuya açık hale gelmiş olmaz”.

“Global KVKK, şirketlerin kayıtlarını hukuka uygun hale getiriyor”
Global KVKK, özellikle yıllık çalışan sayısı 50’yi aşan ve yıllık mali bilanço toplamı 25 milyon TL’den fazla olan gerçek ve tüzel kişiler için VERBİS’e kayıt zorunluluğu kapsamında danışan şirketlerin ve yine yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olup ana faaliyet konusu özel nitelikli kişisel veri işleme olan mesleklerin, yani eczacı, diş hekimi, özel muayenesi olan doktorlar gibi, kayıtlarını hukuka uygun hale getirdiğini belirtti. Bu kapsamda ilgili tüm teknik desteği sağladıklarını belirten Gediman,“Veri gizliliğinin her gün önem kazandığı bu zamanda KVKK Kanunu kapsamında her bir sektörün farklı dinamiklerine göre yol haritasını birlikte çiziyor ve uyum sürecini birlikte yürütüyoruz. Kurumlara, gerçek veya tüzel kişilere hizmet kapsamımızda; KVKK bilgilendirme, VERBİS ön kaydı yönetim ekibi sunumu, hukuksal konular, sağlık ya da bilgi işlem konularındaki KVKK yükümlülüklerinin hazırlanması, web sitesi güncelleme ve dokümanlarının hazırlanması, departmanlar özelinde veri analizi, veri envanteri ve VERBiS kaydı ile veri sorumlusu, çalışanlar, tedarikçilere online e-Learning eğitimleri sunuyoruz” şeklinde konuştu.